WooCommerce Coming Soon Product with Countdown <= 5.0 - Authenticated (Subscriber+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'WooCommerce Coming Soon Product with Countdown' en versiones hasta la 5.0, que permite la inclusión local de archivos. Esta vulnerabilidad afecta a usuarios autenticados con rol de suscriptor o superior.

Contexto técnico

La vulnerabilidad se basa en una inclusión de archivos locales (LFI) que puede ser aprovechada por usuarios autenticados para acceder a archivos sensibles del servidor. Esto ocurre debido a una validación insuficiente de las rutas de archivo en el plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a un atacante acceder a información sensible del servidor, lo que podría comprometer la seguridad de la instalación de WordPress y afectar la confidencialidad de los datos del negocio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de parámetros en las solicitudes HTTP, permitiendo al atacante incluir archivos del sistema que normalmente estarían protegidos.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 5.1 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales para restringir el acceso a funciones críticas del sistema.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema o patrones de solicitudes que manipulan parámetros de inclusión de archivos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.1 del plugin 'WooCommerce Coming Soon Product with Countdown'.